基于内部控制的企业集团风险管理研究

艾京伟

【摘 要】本文首先概述了内部控制与风险管理的关系，进而从内部控制要素的角度，分析了企业集团内部控制建设中存在的主要问题，并提出企业集团以内部控制加强风险管理的主要措施。

【关键词】内部控制；企业集团；风险管理

企业集团是若干具有股权关系的企业的集合，企业集团的若干企业往往根据业务进行分工，扁平化搭建企业集团组织架构，在企业集团多元化的发展中，企业集团的各个企业在经营范围和组织管理方面各有千秋，风险亦来自方方面面。内部控制是企业集团加强内部管理的控制体系，一般由财务部门作为牵头部门组织开展。内部控制和风险管理两者相辅相成，互为补充，在企业集团稳健持续发展中发挥着重要作用。

一、企业集团内部控制与风险管理的关系概述

1.内部控制是风险管理的主要手段

企业集团由于规模较大，且业务较为多元，面临的内外部风险较为复杂，国家政策、行业变化、上下游客户现状都可能引起企业集团的风险事件，可能形成企业集团损失。对于企业风险管理，内部控制是有效的手段，内部控制看似主要涉及内部管理，但其通过防范措施和控制活动的建立，将外部風险防范内化于企业的管理控制活动中，如企业集团融资决策过程中，通过建立集体决策的机制，充分调研后，作出集团融资决策，防范融资风险。

2.风险管理是内部控制的主要内容

内部控制在国际国内大型企业集团的管理实践中，已有很多成功案例，同时，内部控制理论亦发展较为成熟，且有专业咨询公司从事企业集团内部控制系统与体系建设。在内部控制体系建设过程中，很重要的一个内容即是对企业集团的流程进行梳理，并通过关键节点的判断，进行风险评估，根据风险等级制定不同的风险控制措施，以控制活动的实施防范企业集团内外部风险，进而将企业集团的风险管理落地实施，促进企业稳健发展。

二、企业集团内部控制建设存在的主要问题

1.内部控制环境建设较为初步

一是企业集团在内部治理架构搭建方面不健全，一些民营企业在规模扩大过程中，设立了多元化发展的多个企业，但治理架构并未跟上企业集团的发展，仍然一把手亲力亲为，容易造成决策失误。二是制度机制不健全，主要体现在企业集团的规模扩张快于企业的制度建设，使得一些业务在处理过程中没有办理流程，造成业务混乱。三是岗位设置与人才培养不及时，任何企业集团的发展都需要专业的人才，但岗位与人才的不充足可能影响企业集团业务建设，造成内部控制漏洞。

2.内部控制风险评估仍不全面

一是流程梳理不全面，企业集团的业务范围广泛，组织机构繁杂，涉及的流程亦较为繁多，内部控制建设过程中，如果流程梳理不全面，将形成内部控制建设缺陷，遗留管理漏洞。二是风险政策不明确，内部控制建设的重要原则是成本效益原则，这与企业集团的风险偏好有很大关系，对风险评估的影响较大。一旦政策不明，将造成内部控制实施成本过大。三是风险等级划分不准确，企业集团内部控制建设过程中，没有建立会议机制，使得一些重大内控建设事项缺乏讨论，造成大风险缩小化，小风险扩大化，造成风险识别混乱。

3.内部控制沟通监督缺乏机制

一是内部控制体系建设与实施缺乏沟通，没有建立协调讨论机制，对于不适应企业集团的内部控制活动，缺少交流，得不到改进，造成企业损失可能性加大。二是内部控制体系实施缺乏监督，有的企业集团过多关注于业务与市场，对内部控制停留于书面，对内部控制实施亦缺乏过程管控与事后监督，使得内部控制流于形式，发展缓慢。三是内部控制体系没有建立完善改进机制，内部控制不是一成不变的，伴随企业的内外部环境变化，内部控制应不断修改与完善，以发挥其效用，促进企业管理质量与效率提升。

三、企业集团以内部控制加强风险管理的主要措施

1.加强组织保障，营造良好的内控环境

一是企业集团业务规模扩张与内部控制建设同步，明确新业务的实施程序，将新业务纳入企业集团的统一管理中来，搭建完善的治理架构，实现风险预控。二是建章立制，企业集团的发展壮大，应与先进的管理模式匹配，不能脱节，以管理层次上的提升，促进业务规模的再次扩张。三是建立人才储备与培养机制，企业集团的良性发展，特别对于财务人才的培养，应加强复核人才培养，做好储备，为企业集团壮大发展注入活力。

2.加强风险评估，全面梳理各项风险

一是建立企业集团风险管理政策，明确风险偏好，建立风险等级确认指标体系，对风险评估起到具体指导作用。二是建立风险评估会议机制，对企业集团业务流程、风险等级、风险预处理、管理漏洞的梳理与评定，应建立协调完善机制，促进风险评估与企业集团发展目标一致。三是建立风险评估的持续改进机制，对于风险政策及风险评估工作，应结合企业集团的实际情况，与时俱进，适时修订相关风险管理政策，符合企业未来发展规划。

3.结合企业实际，建立风险控制活动

一是结合风险评估事项梳理业务流程关键控制点，针对关键控制点，建立风险控制活动，达到防范风险的目的。二是结合风险等级高低，拟定不同的风险控制活动，对于高风险事项建立较为严密的控制措施，对于低风险事项则实施简单的控制互动，保证成本效益原则的实施，控制内部控制成本。三是结合企业集团实际情况，进行风险控制活动设计，实施创新驱动，利用互联网与大数据加强风险管控。

4.建立沟通监督机制，实现内控不断完善

一是在内部控制实施过程中，建立沟通机制，对于内部控制手册中制定的内控管理，结合处理实际情况，加强部门间沟通，发现内部控制建设中的不足与矛盾之处。二是定期对内部控制手册的实施情况进行监督，由内部控制牵头部门或实施小组进行，发现内部控制实施中的主要问题，包括未按内部控制手册实施的问题和内部控制存在效率低下的问题。三是建立内部控制手册的修订完善机制，结合沟通与监督中发现的问题，制定整改措施，修订内部控制手册，促进企业集团风险管理质量与效率的提升，实现企业集团稳健持续发展。